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(54) Title: METHOD AND SYSTEM FOR ENSURING THE SECURITY OF COMPUTER SERVERS OF GAMES 
(54) Titre: PROCEDE ET SYSTEME POUR SECURISER LES SERVEURS INFORMATIQUES DE JEUX 
(57) Abstract 

The invention concerns a method and a system enabling 
gamesters (1 1 ) of a virtual casino to accede safely and rapidly, 
by means of a microphone (17) connected to a communication 
network (15), to the different games that the virtual casino 
(12) offers to its gamesters (11). The method comprises 
the following steps: the virtual casino provides each of its 
gamesters (11) with a card (10), formatted like a credit card, 
personalised by specific identifiers for each card and each 
gamester, said card (10) emits brief identifying sound signals 
(20), of the DTMF type, at least partly encrypted, varying with 
each operation, when it is actuated (14) by the gamester (11); 
said identifying sound signals are received by the microphone 
(17) and transmitted by the communication network (15) to 
the computer service ( 1 8) of the virtual casino; the transmitted 
signals and the identification data of the gamester and the card in the possession (23) of the computer service (18), are electronically processed 
(24) and compared (25) by the computer service (18) of the virtual casino, such that in the event of coincidence, the gamester (11) can 
immediately be put through to the services (30) which the virtual casino offers to the gamesters. 

(57) Abrege* 

L'invention concerne un proedde* et un systeme permettant aux joueurs (II) d'un casino virtue] d'acedder de maniere sOre et rapide, 
au moyen d'un microphone (17) relte a un re*seau de communication (15), aux divers jeux que le casino virtuel (12) offre a ses joueurs (II). 
Le proced6 comprend les ftapes suivantes: le casino virtuel met a la disposition de chacun de ses joueurs (11) une carte (10), au format 
carte de credit, personnalisee par des identifiants specifiques pour chaque carte et chaque joueur, ladite carte (10) emet de brefs signaux 
acoustiques d' identification (20), de type DTMF. cryptes au moins en partie, variant a chaque operation, lorsqu'elle est actionnee ( 1 4) par le 
joueur (II); lesdits signaux acoustiques d' identification sont recus par le microphone (17) et transmis par le reseau de communication (15) 
au service informatique (18) du casino virtuel; les signaux transmis et les donnees d'indentification du joueur et de la carte detenus (23) 
par le service informatique (18), sont traites (24) et compares (25) electroniquement par le service informatique (18) du casino virtuel. Dc 
sorte qu'en cas de coincidence, le joueur (II) peut Stre imm£diatement mis en communication avec les services (30) que le casino virtuel 
offre aux joueurs. 
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Procede et systeme pour securiser les serveurs informatiques de jeux. 

Le domaine de 1' invention est celui des prestations de service a distance. 
Plus precisement l'invention concerne un procede et un systeme permettant aux joueurs d'un 
casino virtuel (ou tous prestataires proposant des jeux : individuels ou pratiques en groupe), 
d'acceder de maniere sure et rapide, au moyen d'un microphone relic a un nSseau de 
communication, aux divers jeux que le casino virtuel offre a ses joueurs. 

Le probleme pose est d'empecher un utilisateur mal intentionne d'acceder au casino virtuel sans 
y etre autorise, sans acquitter les droits corresponds ou en pretendant qu'il n'a pas participe 
aux jeux d'argent qui lui sont debites par le casino virtuel. 

Pour resoudre ce probleme il a 6t6 propose d'utiliser des cles d'acces gen6rees par des cartes a 
memoire et de modifier les combines teiephoniques pour qu'ils puissent lire les cartes a 
memoire. Ces solutions, outre leur cout, sont peu pratiques et longues a mettre en oeuvre. En 
fait, le probleme pose ne peut etre effecuvement resolu que si on sait resoudre simultanement un 
autre probleme : concevoir un procede et un systeme commode d'utilisation, rapide a mettre en 
oeuvre et economique. En effet, des lors que l'on s'adresse a un large public, la facility 
d'utilisation et les gains de temps deviennent des problemes majeurs qui ne peuvent pas etre 
ecartes. 

II a 616 propose (document FR 2 702 181 au nom de Lucas GORETA, document WO 96 04741 
au nom de Andrew MARK) d'utiliser une carte emettant des signaux acoustiques, cryptes, dc 
type DTMF. Ainsi, le porteur d'une telle carte, en accouplant ce!le-ci au microphone du 
combine telephonique transfer! automatiquement ses identifiants aux services informatiques du 
casino virtuel. Comme ces identifiants sont chiffrcs, on peut penser qu'un tiers ne sera pas en 
mesure d'en comprendre le contenu. Toutefois, Tenregistrement des signaux emis par la carte 
reste possible et un fraudeur muni d'un tel enregistrement peut se substituer au beneficiaire de la 
25 carte, 

Les solutions de L. GORETA et A. MARK ne permettent done pas d'empgeher un utilisateur 
mal intentionne d'acceder, sans y etre autorise, aux services informatiques du casino virtuel. 
Les objectifs vises par la presente invention sont atteints et les problemes que posent les 
techniques selon J 'art anterieur sont resolus, selon l'invention, a 1'aide d'un procede 
30 comprenant les etapes suivantes : 
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- le casino virtuel met a la disposition de chacun de ses joueurs une carte, au format carte de 
credit, personnalisee par des identifiants specifiques pour chaque carte et chaque joueur, 

- la dite carte emet de brefs signaux acoustiques d'identification, de type DTMF, cryptes au 
moins en partie, variant a chaque operation, lorsqu'elle est actionnee par le joueur, 

5 - les dits signaux acoustiques d'identification sont regus par le microphone et transmis par le 
r£seau de communication au service informatique du casino virtuel, 

- les signaux transmis et les donnees d' identification du joueur et de la carte ddtenues par le 
service informatique sont trails et compares dlectroniquement par le service informatique du 
casino virtuel. 

10 Ainsi, grace k ce procedd, le casino virtuel peut verifier que V appelant dispose bien d'une carte 
authentique et non d'un leurre informatique. II a pu egalement identifier le titulaire de la carte 
comme 6tant une personne habilit£e k utiliser les services qu'il offre. De sorte qu*en cas de 
coincidence, le joueur est imm^diatement mis en communication avec le serveur vocal ou 
Toperatrice du casino virtuel. Par ailleurs, les fraudeurs n'ont plus la possibility de d£rober les 

15 donn6es d'identification puisque celles-ci sont transmiscs automatiquemcnt sous une forme 
cryptee. En outre, Tenregistrement, sous quelque forme que ce soit, des signaux acoustiques ne 
sera d'aucune utilite a un fraudeur pour sc faire identifier par le casino virtuel. En effet, les 
signaux acoustiques d'identification varicnt a chaque operation. C'est-a-dire chaque fois que la 
carte est actionnee. 

20 De preference la dite carte : 

- decompte en outre le nombre de fois C(p,n) ou elle est actionnee, 

- 6met des signaux acoustiques representatifs du nombre de fois C(p,n) ou elle a 6te actionnde, 

- crypte les signaux acoustiques en fonction du nombre de fois C(p,n) ou elle a 6t6 actionnee. 
De pr6f£rence egalement, les dits moyens informatiques pour traiter et comparer 

25 eiectroniquement les signaux transmis et les donnees d'identification du joueur et de la carte 
detenues par le service informatique du casino virtuel, 

- m6morisent le nombre de fois C(p,m) ou la carte a 6te actionnee lors de la dernifcre operation 
validee, 

- comparent le nombre de fois C(p,n) ou la carte a ete actionnee, lors de T operation en cours, 
30 avec le nombre de fois memorise N 1 , 
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- rejettent 1'opcSration en cours si C(p.n) est inferieur ou egal a C(p.m) et poursuivent la 
verification de I'operation en cours si C(p,n) est superieur a C(p,m), 

- recalculent les signaux electroniques S'(p,n) en fonction des donnees d'identification et du 
nombre de fois C( P ,n) ou la carte a ete actionnee, lors de I'operation en cours, puis les 

5 comparent aux signaux electroniques S(p,n) transmis. De sorte qu'en cas de coincidence, le 
joueur peut acc^der aux jeux offerts par le casino virtuel. 

Afln d'augmenter la s^curite, dans une variante de realisation, le precede comprend en outre 
Teupe suivante : le joueur emet, au moyen d'un clavier associe au combine telephonique et/ou a 
la carte, un code confidentiel. Apres transmission au service informatique du casino virtuel, via 
10 le reseau de communication, ce code confidentiel est trait6 et compare au code confidentiel 
personnel du joueur detenu par le service informatique du casino virtuel. 

Ainsi, le casino virtuel peut verifier que 1'appelant est bien la personne habilitee a entrer en 
relation avec ses services. Une carte volee ne peut pas etre utilisce par le voleur faute de 
connaltre le code confidentiel. 
15 Dans une autre variante de realisation, afin egalement de renforcer la securite du procede et 
d'eviter que le joueur ne puisse pas contester 1'ordre qu'il a passe au casino virtuel, le procede 
comprend en outre l'etape suivante : 

- les ordres donnes par le joueur au casino virtuel sont valides par le joueur en actionnant la 
carte pour qu'elle emette un signal acoustique crypte" de validation, 

20 - le dit signal de validation est enregistns par le service informatique du casino virtuel. 

Avantageusement, le procede selon 1'invention pourra comporter 1'dtape complementaire 
suivante : 

- un accuse de reception du signal de validation est adresse au joueur. 

Grace a ce proefdd, le joueur a valide, par unc signature electronique, J'ordre qu'il a donne au 
25 casino virtuel. 

L'inventicn concerne egalement un systeme permettant aux joueurs d'un casino virtuel, 
d'acceder de maniere sure et rapide, aux divers jeux que le casino virtuel offre a ses joueurs. Ce 
systbmc a pour caractenstique de comprendre les moyens de mise en oeuvre du procede 
dessus deTini et de ses variantes de realisation. 
Plus particulierement: 
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- Le systfcme selon 1' invention comprend une carte, au format carte de credit, personnalisee par 
des identifiants spdcifiques pour chaque carte et chaque joueur, mise a la disposition de ceux-ci. 
La carte comporte des moyens demission de brefs signaux acoustiques d'identification. Ces 
moyens d'6mission sont actionnes par le joueur au moyen d'un element accessible de Texterieur 

5 de la carte. La carte comporte en outre des moyens de cryptage permettant de crypter au moins 
en partie et de varier les signaux acoustiques chaque fois que la carte est actionnee. 

- Le systeme selon V invention comprend des moyens de reception et de transformation des 
signaux acoustiques, notamment un microphone d'un combine tdl^phonique, en des signaux 
electroniques transmissibles h distance au moyen d'un reseau de communication, 

10 - Le systeme selon T invention comprend des moyens informatiques, dependants du service 
informatique du casino virtuel, connectes au reseau de communication et situds h distance des 
moyens de reception des signaux acoustiques, les dits moyens informatiques comprenant : 

* uhe base de donn£es contenant les references des cartes et des joueurs et leurs donnees 
d'identification, 

15 * des moyens de traitement et des moyens de comparaison des signaux electroniques et 

des donnees d' identification contenues dans la base de donnees. 

Ainsi, grace a ce syst&me, le casino virtuel peut verifier que r appelant dispose bien d'unc carte 
authentique et non d*un leurre informatique. II a pu egalement identifier le titulaire de la carte 
comme etant une personne habilitee a utiliser les services qu'il offre. De sorte qu*en cas de 

20 coincidence, le joueur est immediatement mis en communication avec le serveur vocal ou 
Top6ratrice du casino virtuel. Par ailleurs, les fraudeurs n'ont plus la possibility de ddrober les 
donnees d* identification puisque celles-ci sont transmises automatiquement sous une forme 
cryptic En outre, Tenregistrement, sous quelque forme que ce soit, des signaux acoustiques ne 
sera d'aucune utilite a un fraudeur pour se fairc identifier par les services informatiques du 

25 casino virtuel. En effet, les signaux acoustiques d' identification varient a chaque operation. 
Cest-a-dire chaque fois que la carte est actionnde. 
De preference la dite carte comporte en outre : 

- un compteur incremental interconnect^ aux moyens demission et aux moyens de cryptage 
s'incrementant d*au moins une unite chaque fois que la carte est actionnee. 

30 De sorte que T6tat du compteur incremental est emis a destination des moyens informatiques et 
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que les signaux acoustiques sont cryptes en fonction de retat du compteur incremental. 
De preference egalement les dits moyens informatiques comportent en outre : 

- des moyens de memorisation de retat C(p,m) du compteur incremental lors de la derniere 
operation validee, 

- dcs moyens de comparaison de l'6tat C(p,n) du compteur incremental emis lors de r operation 
en cours avec Tetat C(p,m) du compteur incremental memorise. 

De sorte que la verification de Toperation en cours est rejetee si C(p,n) est inferieur ou egal a 
C(p,m) et est poursuivie si C(p,n) est strictement supdrieur & C(p,m). 

De preference egalement les dits moyens de traitement et les dits moyens de comparaison des 
signaux electroniques et des donnees d' identification contenues dans la base de donnees 
comportent des moyens permettant de recalculer les signaux electroniques en fonction de retat 
C(p,n) du compteur incremental et des donnees d'identification puis de les comparer aux 
signaux electroniques transmis. De sorte qu'en cas de coincidence, le joueur peut acceder 
immediatement aux divers jeux offerts par le casino virtuel. 

Afin d'augmenter la securite du systeme, dans une variante de realisation, le systeme comprend 
en outre des seconds moyens de comparaison d'un code confidentiel personnel au joueur, 
contenu dans la base de donnees, a un code confidentiel emis par le joueur. Ce code est emis au 
moyen d'un clavier associe au combine teiephonique et/ou a la carte et transmis aux moyens 
informatiques du casino virtuel, par le reseau de communication. 

Ainsi, le casino virtuel peut verifier que l'appelant est bien une personne habilitee a participer 
aux jeux. Une carte voiee ne peut pas etre utilisee par le voleur faute de connaitre le code 
confidentiel. 

Dans une autre variante de realisation, afin egalement de renforcer la securite du systeme et 
d'eviter que le joueur ne puisse contester Tordre qu'il a donnc au casino virtuel, le systeme 
selon T invention est tel que : 

- la dite carte emet en outre, lorsqu'elle est actionnee par le joueur du casino virtuel, un signal 
acoustique crypte de validation des ordres donnes par le joueur, 

- les dits moyens informatiques comprennent en outre des moyens de detection et 
d'enregistrement du signal de validation. 

Grace a ce systeme, le joueur a valide, par une signature eiectronique, Tordre qu'il a donne au 
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casino virtuel. 

Avantageusement dans ce cas les moyens informatiques comprenant en outre des moyens 
d^dition d'un accuse de reception des ordres donnes, destine a etre adresse au joueur. 
D'autres caractenstiques et avantages de l'invention apparaitront a la lecture de la description de 
variantes de realisation de l'invention, donnees a titre d'exemple indicatif et non limitatif, et de : 

- la figure 1 presentant une vue schematique en perspective du systeme et du procede selon 
l'invention, 

- la figure 2 presentant la carte sous la forme dc bloc diagramme, 

- la figure 3 presentant l'algorithme de verification de I'authenticitc du signal transmis. 

Le systeme ct le procede selon l'invention permettent au joueur 1 1 d'appelcr, de maniere sure et 
rapide, notamment au moyen d'un combine^ teldphonique 16 comportant un microphone 17, les 
services (les divers jeux) 30 que le casino virtuel 12 met a la disposition de ses joueurs 1 1. Le 
combine t<<lephonique 16, situ<S a distance des services informatiques 18 du casino virtuel, est 
connecte aux services informatiques 18 via un reseau de communication 15. 
Le systeme comprend une carte 10, au format carte de credit, personnalisee par des identifiants 
specifiques pour chaque carte et pour chaque joueur 11. Cette carte est mise a la disposition des 
joueurs 1 1 par le casino virtuel. La carte 10 comporte des moyens d'emission, notamment un 
haut parleur 13 emettant de brefs signaux acoustiques d'identification 20, de type DTMF. Ces 
signaux sont emis lorsque les moyens d'emission 13 et les organes qui les controlent sont 
actionnes par le joueur au moyen d'un bouton 14 accessible de 1'extericur de la carte (non 
visible sur la figure 1 car situe sur 1'autre c6te de la carte). Ces moyens d'emission 13 sont 
excites par un generateur de signaux DTMF 99, contr6le par un microprocesseur 104 alimente 
par une pile 106 et pilotd par un resonateur 107. Le microprocesseur 104 contenu dans la carte 
comporte des moyens de cryptage 103 permettant de crypter, au moins en partie. les signaux 
acoustiques 20, comportant un algorithme de cryptage 108 et des identifiants 109 specifiques 
pour chaque carte 10 et pour chaque joueur 1 1, notamment la cle secrete 250 utilis6e par 
l'algorithme de cryptage 108. 

Les signaux acoustiques 20 sont recus par le microphone 17 du combine tdlephonique, contre 
lequel le joueur accole la carte 10. Le systeme comprend egalement des moyens de transmission 
19 des signaux acoustiques 20, situes dans le combing telephonique 16. Ces moyens de 
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transmission 19 transmettent a distance les signaux acoustiques, apres traitement et conversion 
en signaux eiectroniques, via le reseau de communication 15. 

Le systeme comprend egalement des moyens informatiques 21, dependants des services 
informatiques 18 du casino virtuel. Ces moyens informatiques sont connects au reseau de 
5 communication 15 et situes a distance des combines telephoniques 16. Ces moyens 
informatiques 21 comprennent eux-memes : 

- une base de donnees 23 contenant les references des cartes et des joueurs et leurs donnees 
^identification, 

- des moyens de traitement 24 et des moyens de comparison 25 des signaux eiectroniques ct 
1 0 des donnees d' identification contenues dans la base de donnees. 

De sorte qu'en cas de coincidence, les services 30 du casino virtuel sont immediatement 
accessibles au joueur 11. 

De preference, le microprocesseur 104 et les moyens de cryptage 1 03 sont concus de telle sorte 
que le signal acoustique 20 varie a chaque operation. En effet, crypter un code d'identification 
15 c'est le transformer en une suite d'informations, incomprehensibles pour tout un chacun, et 
que, seul le titulaire de la clef de cryptage, pourra decrypter. Mais cela n'empeche absolument 
pas la copie du code d'identification crypt*, soit au cours de sa transmission acoustique 
(magnetophone), soit par piratage de la ligne teiephonique. Cette copic utilisee indument par un 
fraudeur, sera traitee par le systeme recepteur comme ayant toutes les caracteristiques de 
20 1'original, puis interpretee afin de verifier les identifiants de la carte. 

Le probleme pose est done le suivant : comment rendre impossible toute tentative de 
reproduction ? II sera ci-apres decrit differentes variantes de realisation du moyen general qui 
permet de faire la distinction entre 1'original et la copie, lors de 1 'analyse du signal crypte recu 
par les moyens informatiques 21, en inserant un element distinctif dans le signal 20 du type 
25 DTMF emis par la carte 10. 

L'une des variantes consiste a utiliser une fonction dite d'horodatage (par exemple, ainsi qu'elle 
a e'te decrite dans le brevet US n° 4 998 279). Cette fonction d'horodatage exploite le parametre 
•temps" qui evolue en permanence. La "copie" se trouve ainsi en retard, quand elle est emisc 
Une telle soluUon necessite une synchronisation entre les moyens demission 13 et les moyens 
30 informatiques 21. Pour cela tous les deux doivent disposer d'une "base de temps" et d'un 
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"£talon de frequence". Ces deux bases de temps ont leur precision propre et leur derive propre. 
II en r£sulte qu'elles se desynchronisent lentement, mais progressivement. Pour remddier k cette 
difficult^ technique, une certaine derive est toleree entre les bases de temps des moyens 
d'emission 13 et des moyens informatiques 21. Plus cette derive est importante, plus 
5 Tincertitude augmente sur la "validite" de reformation re$ue et plus augmente le risque de 
fraudc. Ainsi si une derive de une minute est toleree, toute copie illicite de remission du signal 
crypte, et reutilisee frauduleusement dans les 30 secondes qui suivent, sera per£ue comme 
valide par le systeme d' analyse des moyens informatiques 21 . 

Une autre variante consiste a utiliser des listes incrdmentales (par exemple, ainsi qu'elle a 6te 

10 d£crite dans le brevet US n° 4 928 098). Le dispositif d'emission et celui de reception possedent 
la liste ordonnee des cryptages successifs du code d'identification ou bien disposent des 
algorithmes permettant de les etablir au fur et £ mesure. A un instant donne les moyens 
informatiques 21 sont en attente du resultat cryptd C(n). S'ils regoivent effectivement le 
message C(n), il valide Toperation. Mais les moyens informatiques 21 peuvent recevoir un 

15 message different, en effet Tutilisateur de la carte peut avoir actionnde plusieurs fois les moyens 
d f emission 13 de celle-ci, par jeu, par maladresse, de sorte que la carte est dans la situation 
d'emettre le resultat crypte C(n+p) lors de sa prochainc utilisation avec les moyens 
informatiques 21. Si les moyens informatiques 21 rc$oivent un message different, ils cherchent 
en avant, dans la liste des rdsultats cryptds successifs, s'il existe un message C(n+p) identique a 

20 celui re?u. Pour lever 1'ambiguitd "est-ce un message authentique emis par l'emetteur ?" ou "est- 
ce un message frauduleux ? M , la solution consiste k demander ou & attendre remission suivante. 
Si celui-ci est alors identique a C(n+p+l), le systfeme valide alors le message et se place dans 
Tattente de la prochaine emission, dans l'dtat C(n+p+2). Si celui-ci est different, le message 
n'est pas valide et le systfeme d'analyse reste en attente du message C(n). Une telle variante de 

25 realisation n'est pas trfes ergonomique puisqu'elle oblige le titulaire de la carte k actionner 
plusieurs fois celle-ci. 

Selon une variante de realisation pr6ferentielle, pour distinguer le signal original de sa copie, le 
microprocesseur 104 embarque dans la carte 10 comporte un compteur incremental 105. A 
chaque usage de la carte, le compteur incremental 105 s'incrcmente d'une ou de plusieurs 
30 unites. Bien evidemment, telle une roue a cliquet, celui-ci ne peut revenir en arrifcre, il ne peut 
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qu'avancer a chaque usage. 

Dans le cas de cette variante de realisation, l'etat C(p,n) 242 du compteur 105 entre dans le 
calcul du message crypte 244 emis par les moyens d'emission 13. La partie codee S(p,n) 241 
est calculee par ralgorithme 108 (dont Tequivalent 247 est memorise dans les moyens 
informatiques 21 au moyen de la cl6 secrete 250 spdeifique a chaque carte et de 1'dtat C(p,n) 242 
du compteur 105. La carte 10 6met f en plus du numero d' identification I(p) 240 de la carte et du 
code ^identification crypte S(p,n) 241, l'etat C(p,n) 242 de son compteur incremental 105 a 
chaque emission. Les moyens informatiques 21 memorisent 230, dans la base de donndes 23, 
l'etat C(p,n) 242 du compteur incremental 105 lors de la derniere operation validee. Ainsi, a 
chaque reception de message 244, les moyens de comparaison 25 des moyens informatiques 21 
peuvent comparer 245 1'information re?ue relative h l'etat C(p,n) 242 du compteur 105, k la 
preeddente information re$ue C(p,m) 246 et gardee en memoire 230, 23. 

a) - Si l'ltat C(p,n) 242 du compteur 105 (fig. 2) exprimd dans le message 244 est strictement 
superieur (n > m) a celui C(p,m) 246 pr6c6demment re$u, alors le message 244 est accepts et 
1' analyse se poursuit. 

b) - Si l'etat C(p,n) 242 du compteur 105 exprime dans le message 244 est infdrieur ou egal (n < 
m) a celui C(p,m) 246 prdeddemment re£u, alors le message est refuse. Le message regu ne peut 
etre qu'une copie anterieurement effectu6e ou un leunre informatique. 

Si les conditions definies au point a) ci-dessus sont reunies, les moyens informatiques 21 
permettent de lire la partie fixe I(p) 240 et de rechercher dans leur propre base de donnees 23, 
230 la cle secrete correspondante de la carte. Les moyens de calcul 239 des moyens de 
traitement 24 peuvent alors au moyen de ralgorithme 247, de l'etat du compteur C(p,n) 242 et 
de la c!6 secrfete Cle(p) 250, proc6der au calcul du code crypt6 attendu par les moyens 
informatiques 21. Le code crypte S'(p,n) 248 ainsi calculi est compart 249 a celui 
effectivement re<ju S(p,n) 241, par les moyens de comparaison 25. Ce procede et ces moyens 
permettent done de valider ou d'invalider le message 244, sans qu'il soit necessaire a 
Tutilisateur de la carte d'actionner plusieurs fois celle-ci, comme cela est le cas dans la variante 
de realisation ci-dessus d6crite. 

L'existence au sein de la carte 10 d'un compteur incremental 105 permet, sans cout 
supplemental, de fixer, au moment de la programmation individuelle de la carte, le nombre 
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maximum de fois ou la carte peut-etre utilises Une fois ce maximum atteint, celle-ci n'emet plus 
de message coherent et est done refusee par les moyens informatiques 2 1 . 
La trame 244 6mise contient, pour une carte donnee (p), 

- une partie fixe I(p) 240 (le numdro d'identification de la carte), 

- une partie variable incrementale C(p t n) 242 (l'etat du compteur), 

- une partie variable S(p t n) 241 apparemment aldatoire (le resultat d'un algorithmc de cryptage 
108 sur la eld secrete 250 propre a cette carte (p)). 

La trame emise : 

- est toujours differente d'une carte k I'autre, 

- est, pour une carte donnee, toujours differente k chaque emission. 

Les moyens informatiques 21 permettent, pour une carte donnee (p), de : 

- lire la partie fixe I(p) 240 (le numdro ^identification de la carte), 

- rechercher dans leur propre base de donndes 23 la cl6 secrete 250 de cette carte et le dernier 
enregistrement re?u de l'etat C(p,m) 246 du compteur 1 05 de cette carte, 

- rejeter cette trame 244 si I'&at du compteur C(p,n) 242 de r operation en cours est inferieur ou 
egal a celui C(p,m) 246 prdeddemment re9u et de poursuivre la verification de 1' operation en 
cours si l'dtat C(p,n) 242 est strictement supdrieur a celui C(p,m) 246 precedemment re$u, 

- de "decrypted le message 244 re$u et d'en valider le contenu, en le recalculant au moyen de 
I'algorithme de cryptage 247, de la cle spdeifique 250 de cette carte et de l'etat du compteur 
C(p,n) 242, puis en comparant le rdsultat de ce calcul au message regu. 

Ainsi, grSce a cette combinaison 4e moyens il est possible d'emettre, au moyen d'une carte 
ayant le format d'une carte de credit, des frequences acoustiques de type DTMF d'identification, 
recevables par le microphone d'un dquipement relie au reseau telephonique, et devoir la 
certitude de 1'authenticite de la carte appelante et d'dcarter ainsi tous les fraudeurs utilisant tout 
enregistrement sonore ou informatique ou tout leurre informatique. 

Afin d'augmenter la security du systeme, dans la variante de realisation representee sur la figure 

I, les moyens informatiques 21 comprennent en outre des seconds moyens de comparaison 26. 
Ces moyens de comparaison permettent de comparer un code confidentiel personnel au joueur 

II, contenu dans la base de donnees, avec le code confidentie] emis par le joueur. Ce code est 
emis au moyen d'un clavier 27 associd au combine teldphonique 16 et/ou k la carte 10 et 
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transmis aux moyens informatiques 21 du casino virtuel, par le niseau de communication. 15. 
Ainsi, le casino virtuel a Insurance que 1'appelant 1 1 est bien la personne habilitee a entrer en 
relation avec ses services. Une carte volee ne peut pas 6tre utilisee par le voleur faute de 
connaitre le code confidentiel. 

Dans une autre variante de realisation, afin egalement de renforcer la securite du systeme et 
d'dviter que le joueur ne puisse contester V ordre qu'il a donne" au casino virtuel, le systeme 
selon 1' invention est tel que : 

- la carte 10 emet, lorsqu'elle est actionn.Se 14 par le joueur, un signal acoustique crypte" de 
validation des ordres donnes par le joueur 1 1 , 

- les dits moyens informatiques 21 comprennent des moyens de detection 21a et 
d'enregistrement 2 1 b du signal de validation. 

Grace a ce systeme, le joueur a valide\ par une signature dectronique, 1'ordre qu'il a donne au 
casino virtuel. 

Avantageusement dans ce cas les moyens informatiques 21 comprennent en outre des moyens 
d'edition 28 d'un accuse de reception 29 des ordres donne*. Cet accuse" de reception est adresse 
au joueur 11. 
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REVINDICATIONS 

1. Procdde permettant aux joueurs (11) d'un casino virtuel, d'acceder de maniere sOre et rapide, 
au moyen d'un microphone (17) relie a un reseau de communication (15), aux divers jeux que 
le dit casino virtuel (12) offre a ses joueurs (11), 

5 le dit proced6 comprenant les Stapes suivantes : 

- le casino virtuel met a la disposition de chacun de ses joueurs (11) une carte (10), au 
format carte de crddit, personnalisee par des identifiants specifiques pour chaque carte et chaque 
joueur, 

- la dite carte (10) emet de brefs signaux acoustiques d'identification, de type DTMF, 
10 cryptes au moins en partie, variant h chaque operation, lorsqu'elle est actionnde par le joueur 

(11), 

- les dits signaux acoustiques d' identification sont refus par le microphone (17) et 
transmis par le rdseau de communication (15) au service informatique (18) du casino virtuel, 

- les signaux transmis et les donnees d' identification du joueur et de la carte ddtenues par 
15 le service informatique (18), sont trait6s (24) et compares (25) electroniquement par le service 

informatique (18) du casino virtuel, 

de sorte qu'en cas de coincidence les jeux du casino virtuel sont immediatement accessibles au 
joueur. 

2. Proced6 selon la revendication 1, 
20 -la dite carte (10) : 

* decompte (105) en outre le nombre de fois C(p,n) (242) ou elle est actionnde 
par P element (14), 

* emet des signaux acoustiques (20) representatifs du nombre de fois C(p,n) 
(242) oil elle a ete actionnee, 

25 * crypte (103) les signaux acoustiques en fonction du nombre de fois C(p T n) 

(242) ou elle a etd actionnee, 

- les dits moyens informatiques (21), pour traiter (24) et comparer (25) Electroniquement 
les signaux transmis et les donndes d'identification du joueur ct de la carte detenues (23) par le 
service informatique (18) du casino virtuel (12). 

30 * memorisent (230) le nombre de fois C(p,m) (246) ou la carte a ete actionnde 
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Jors de demiere operation validee, 

* comparent (245) le nombre de fois C(p,n) (242) ou la carte a ete actionn&s, 
lors de l'operation en cours, avec le nombre de fois memorise C(p,m) (246), 

* rejettent l'operation en cours si C(p,n) (242) est inferieur ou egal a C(p,m) 
(246) et poursuivent Ja verification de l'operation en cours si C(p,n) (242) est supericur a 
C(p,m) (246), 

* recalculent (239) les signaux 61ectroniques S'(p.n) (248) cn fonction des 
donnees d 'identification et du nombre de fois C(p,n) (242) ou la carte a ete actionnde, lors de 
l'operation en cours, puis les comparent (249) aux signaux electroniques transmis S(p,n) (241), 
de sorte qu'en cas de coincidence les jeux du casino virtuel sont immediatement accessiblcs aux 
joueurs. 

3. Proc6de selon les revendications 1 ou 2, comprenant en outre T6tape suivante : 

- le joueur 6meU au moyen d'un clavieir (27) assocte au microphone et/ou k la carte, un 
code confidentiel, aprfes transmission au service informatique (18) du casino virtuel, par le 
reseau de communication, ce code confidentiel est traite et compard (26) au code confidentiel 
personnel du joueur ddtenu par le service informatique du casino virtuel. 

4. Procede selon les revendications 1, 2 ou 3, comprenant en outre T6tape suivante : 

- les ordres donnes par le joueur au casino virtuel sont valides par le joueur en actionnant 
(14) la carte pour qu'elle 6mette un signal acoustique cryptfi de validation, 

- le dit signal de validation est enregistre (21b) par le service informatique du casino 

virtuel. 

5. Procede selon la revendication 4, comprenant en outre Tetape suivante : 

- un accusd de reception (29) du signal de validation est adresse au joueur. 

6. Systeme permettant aux joueurs (11) d'un casino virtuel, d'acceder de maniere sure et 
rapide, aux divers jeux que le dit casino virtuel offre k ses joueurs, 

le dit systeme comprenant : 

- une carte (10), au format carte de credit, personnalisee par des identifiants specifiques 
pour chaque carte et chaque joueur, mise b. la disposition de ceux-ci ; la dite carte comportant : 

* des moyens (13) d'emission de brefs signaux acoustiques d* identification, de 
type DTMF, actionnes par le joueur du casino virtuel au moyen d'un element accessible de 
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Textfirieur de la carte (10), 

* des moyens de cryptage permettant de crypter au moins en partic et de varier 
les signaux acoustiques chaque fois que la carte est actionnee, 

- des moyens de reception et de transformation des signaux acoustiques, notamment un 
5 microphone (17) d'un combing t£lephonique (16), en des signaux 6Jectroniques transmissibles a 

distance au moyen d'un reseau de communication (15), 

- des moyens informatiques (21), dependants du service informatique du casino virtuel, 
connects au r£seau de communication et situes k distance des moyens de reception des signaux 
acoustiques, les dits moyens informatiques comprenant : 

10 * une base de donnees (23) contenant les references des cartes et des joueurs et 

leurs donnees d'identification, 

* des moyens de traitement (24) et des moyens de comparaison (25) des signaux 
61ectroniques et des donnees d' identification contenues dans la base de donnees, 

de sorte qu'en cas de coincidence, les jeux du casino virtuel sont immddiatement accessibles aux 
15 joueurs. 

7. Systeme selon la revendication 6, 

- la dite carte ( 1 0) comportant en outre : 

* un compteur incremental (105) interconnect^ aux moyens demission (13) et 
aux moyens de cryptage (103), s'incrementant d'au moins une unite chaque fois que la carte 

20 (10) est actionnee par lament (14), 

de sorte que l'etat du compteur incremental (105) est emis a destination des moyens 
informatiques (21) et que les signaux acoustiques sont crypt6s en fonction de l'etat du compteur 
incremental, 

- les dits moyens informatiques (21) comportant en outre : 

25 * des moyens de memorisation (23, 230) de I'&at C(p,m) (246) du compteur 

incremental (105) lors de la derniere operation validee, 

* des moyens de comparaison (245) de l'etat C(p,n) (242) du compteur 
incremental (105) emis lors de Top^ration en cours avec V6tat C(p,m) (246) du compteur 
incremental memorise, 

30 de sorte que la verification de 1' operation en cours est rejet£e si C(p,n) (242) est inferieur ou 
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6gal a C(p,m) (246) et est poursuivie si C(p,n) (242) est strictement superieur i C(p,m) (246), 

- les dits moyens de traitement (24) et les dits moyens de comparaison (25) des signaux 
electroniques et des donnees d'identification contenues dans la base de donnees comportant des 
moyens permettant de recalcuJer (239) les signaux electroniques en fonction de 1'etat C(p,n) 
(242) du compteur incremental (105) et des donn&s d'identification puis de les comparer (249) 
aux signaux Electroniques transmis, 

de sorte qu'en cas de coincidence, les jeux du casino virtuel sont immediatement accessibles aux 
joueurs. 

8. Systeme selon la revendication 7, les dits moyens informatiques comprenant en outre: 

- des seconds moyens de comparaison (26) d'un code confidcntiel personnel au joueur 
contenu dans la base de donnees, a un code confidentiel emis par le joueur au moyen d'un 
clavier (27) associd au combind tdlephonique et/ou h la carte et transmis aux moyens 
informatiques (21) du casino virtuel, par le reseau de communication (15). 

9. Systeme selon les revendications 7 ou 8, 

- la dite carte (10) emettant en outre, lorsqu'elle est actionnee par le joueur du casino 
virtuel, un signal acoustique crypte de validation des ordres donnes par le joueur, 

- les dits moyens informatiques comprenant en outre : 

* des moyens de detection (21a) et des moyens d'enregistrement (21b) du signal 

de validation. 

10. Systeme selon la revendication 9, 

- les dits moyens informatiques comprenant en outre : 

* des moyens d'Edition (28) d'un accuse de reception des ordres donnes, destine 
a etre adresse au joueur. 
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